개인정보 국외이전 안내 및 현황

시행일: 2026년 8월 13일

개인정보처리자: 주식회사 크로스허브

서비스명: Travel Pass

주식회사 크로스허브(이하 "회사")는 Travel Pass 서비스 제공 과정에서 개인정보를 국외에 위치한 사업자에게 제공하거나 국외에서 조회·처리위탁·보관하는 경우 「개인정보 보호법」 등 관계 법령에서 정한 요건과 절차를 준수합니다.

회사는 서비스 제공에 필요하지 않은 개인정보를 임의로 국외에 이전하지 않으며, 개인정보의 국외이전이 필요한 경우 해당 목적을 달성하기 위하여 필요한 최소한의 개인정보만을 처리합니다.

본 페이지는 Travel Pass의 개인정보 국외이전 원칙과 실제 국외이전 현황을 이용자가 확인할 수 있도록 안내하기 위한 페이지입니다.

본 웹페이지 자체에서는 개인정보 국외이전에 대한 동의를 받지 않습니다.

관계 법령상 별도의 동의가 필요한 개인정보 국외이전이 이루어지는 경우에는 해당 서비스 이용 과정에서 국외이전 관련 사항을 별도로 안내하고 이용자의 동의를 받습니다.

1. 개인정보 국외이전의 기본 원칙

회사는 「개인정보 보호법」에서 인정하는 적법한 근거가 있는 경우에 한하여 개인정보를 국외로 이전합니다.

개인정보의 국외이전에는 개인정보를 국외의 제3자에게 제공하는 경우뿐만 아니라 국외에서 개인정보가 조회되거나, 개인정보 처리업무를 국외 사업자에게 위탁하거나, 개인정보를 국외에 보관하는 경우가 포함될 수 있습니다.

회사는 다음과 같은 경우 관계 법령에 따라 개인정보를 국외로 이전할 수 있습니다.

1. 정보주체로부터 개인정보 국외이전에 관한 별도의 동의를 받은 경우
2. 법률, 대한민국을 당사자로 하는 조약 또는 국제협정 등에 개인정보 국외이전에 관한 특별한 규정이 있는 경우
3. 정보주체와의 계약 체결 및 이행을 위하여 개인정보의 국외 처리위탁 또는 보관이 필요하고, 관계 법령에서 정한 사항을 개인정보 처리방침 등에 공개하거나 정보주체에게 알린 경우
4. 개인정보를 이전받는 자 또는 이전되는 국가 등에 대하여 관계 법령에서 인정하는 개인정보 보호 인증·인정 등 별도의 국외이전 근거가 있는 경우
5. 그 밖에 「개인정보 보호법」에서 개인정보 국외이전을 허용하는 경우

2. 국외이전 시 안내하는 사항

회사는 개인정보 국외이전이 이루어지는 경우 관계 법령에 따라 다음 사항을 개인정보 처리방침 또는 본 페이지를 통해 공개하거나, 필요한 경우 이용자에게 별도로 안내합니다.

• 국외로 이전되는 개인정보의 항목
• 개인정보가 이전되는 국가
• 개인정보의 이전 시기
• 개인정보의 이전 방법
• 개인정보를 이전받는 자의 명칭 및 연락처
• 개인정보를 이전받는 자의 이용 목적
• 개인정보의 보유 및 이용기간
• 개인정보 국외이전의 법적 근거
• 정보주체가 국외이전을 거부할 수 있는 경우 그 방법 및 절차
• 국외이전 거부에 따른 서비스 이용상의 영향

별도의 동의를 근거로 개인정보를 국외로 이전하는 경우 회사는 관계 법령에서 정한 사항을 이용자에게 미리 안내하고 명시적인 동의를 받습니다.

3. 현재 개인정보 국외이전 현황

Travel Pass는 정식 서비스 제공을 준비하면서 Push 알림, 해외카드 결제, 해외 결제수단, 클라우드 및 기타 외부 서비스의 이용을 검토하고 있습니다.

회사는 실제 개인정보의 국외이전 여부, 개인정보를 이전받는 자, 이전 국가, 이전되는 개인정보 및 법적 근거가 확정되지 않은 사업자를 개인정보 국외이전 현황에 임의로 기재하지 않습니다.

실제 개인정보 국외이전이 개시되는 경우 회사는 해당 처리가 시작되기 전에 개인정보 처리방침 및 본 페이지에 실제 처리현황을 반영합니다.

국외이전 여부를 검토하는 주요 서비스

• 서비스 및 Push 알림
• 해외에서 발행된 신용카드 및 체크카드 결제
• 해외 결제수단
• 해외 사업자가 제공하는 클라우드 및 SaaS
• 기타 국외 사업자와 연계되는 서비스

실제 개인정보 국외이전이 이루어지는 경우에는 다음과 같은 형태로 상세 현황을 공개합니다.

4. Push 알림 서비스

Travel Pass는 이용자에게 서비스 관련 알림 및 Push 메시지를 제공하기 위하여 외부 Push 알림 서비스를 이용할 수 있습니다.

Push 알림 서비스를 제공하는 과정에서 Push Token, 앱 인스턴스 식별정보 또는 알림 전송에 필요한 정보가 국외에서 처리·조회·보관되는 경우 회사는 해당 데이터 처리구조를 확인하여 개인정보 국외이전 여부를 판단합니다.

실제 개인정보 국외이전이 발생하는 경우 회사는 다음 사항을 본 페이지에 반영합니다.

• Push 서비스 제공사업자의 정확한 법인명 및 연락처
• 개인정보가 처리되는 국가
• 이전되는 개인정보
• 이전 목적
• 이전 시기 및 방법
• 개인정보 보유·이용기간
• 적용되는 국외이전의 법적 근거
• 국외이전 거부방법 및 거부에 따른 영향

서비스 제공을 위한 필수적인 알림과 광고·마케팅 목적의 Push 알림은 구분하여 처리합니다.

광고 또는 마케팅 목적의 Push 알림은 별도의 마케팅 정보 수신동의 기준에 따라 제공합니다.

5. 해외 결제와 관련한 개인정보 국외이전

Travel Pass는 해외에서 발행된 신용카드·체크카드 또는 해외 결제수단을 이용한 충전 기능을 제공할 수 있습니다.

해외결제 과정에서는 실제 이용하는 결제수단 및 결제 네트워크에 따라 개인정보 또는 거래정보가 다음과 같은 기관을 통해 처리될 수 있습니다.

• 국내외 전자지급결제대행사(PG)
• 해외카드 발급사
• 국제카드 브랜드
• 해외 결제사업자
• 기타 실제 결제처리기관

회사는 실제 계약관계와 데이터 흐름을 기준으로 해당 사업자가 회사의 개인정보 처리 수탁자인지, 개인정보를 제공받는 제3자인지 또는 별도의 개인정보처리자인지를 확인합니다.

정보주체와의 계약 체결 및 이행을 위하여 개인정보의 국외 처리위탁 또는 보관이 필요한 경우에는 관계 법령이 허용하는 공개·고지 등의 국외이전 근거를 적용할 수 있습니다.

반면 국외 사업자에게 개인정보를 제3자 제공하는 구조인 경우에는 해당 제공에 적용할 수 있는 적법한 근거를 별도로 확인하고, 관계 법령상 필요한 경우 이용자에게 별도의 국외이전 동의를 받습니다.

실제 해외결제 서비스가 확정되고 개인정보 국외이전이 이루어지는 경우 회사는 다음 사항을 본 페이지에 추가합니다.

• 개인정보를 실제 이전받는 사업자
• 개인정보가 이전되는 국가
• 이전되는 개인정보
• 해외결제 및 국외이전 목적
• 이전 시기 및 방법
• 보유 및 이용기간
• 국외이전의 법적 근거
• 국외이전 거부방법 및 거부에 따른 영향

회사는 Travel Pass에서 실제로 이용하지 않는 해외 결제사업자에게 개인정보를 제공하지 않습니다.

6. Google 및 Apple 간편가입·로그인

Travel Pass는 Google 또는 Apple 계정을 이용한 간편가입·로그인 기능을 제공할 수 있습니다.

이용자가 Google 또는 Apple의 인증화면에서 직접 해당 사업자에게 인증정보를 제공하고, 해당 사업자가 이용자의 요청에 따라 Travel Pass에 인증결과 및 이용자가 허용한 정보를 제공하는 경우에는 해외 사업자가 이용자로부터 직접 개인정보를 수집·처리하는 영역과 회사가 개인정보를 국외로 이전하는 영역을 구분하여 판단합니다.

회사가 보유하고 있는 Travel Pass 회원정보를 Google 또는 Apple의 국외 시스템으로 별도로 제공·처리위탁·보관하는 기능을 이용하게 되는 경우에는 해당 데이터 흐름을 확인하여 개인정보 국외이전 여부를 판단하고 필요한 사항을 본 페이지에 반영합니다.

7. 해외 클라우드 및 SaaS 서비스

회사는 서비스 운영 과정에서 해외 사업자가 제공하는 클라우드 또는 SaaS 서비스를 이용할 수 있습니다.

회사는 해외 사업자가 제공하는 서비스를 이용한다는 사실만으로 이를 개인정보 국외이전으로 단정하지 않으며, 실제 서비스 설정과 계약을 기준으로 다음 사항을 확인합니다.

• 개인정보의 실제 저장 위치
• 개인정보가 저장되는 리전
• 국외에서 개인정보를 조회할 수 있는지 여부
• 해외 고객지원 또는 운영 인력이 개인정보에 접근할 수 있는지 여부
• 백업 데이터의 저장 위치
• 재위탁 사업자 및 재위탁 처리지역
• 장애·고객지원 과정에서의 국외 접근 여부

개인정보를 국내 리전에 저장하는 경우에도 국외에서 해당 개인정보에 접근하거나 조회할 수 있는 구조가 존재하는 경우에는 개인정보 국외이전 해당 여부를 별도로 검토합니다.

실제 개인정보 국외이전이 확인되는 경우 해당 서비스의 국외이전 정보를 본 페이지에 추가합니다.

8. 개인정보 국외이전의 동의 및 거부

회사가 이용자의 별도 동의를 근거로 개인정보를 국외로 이전하는 경우 이용자는 해당 국외이전에 동의하지 않을 권리가 있습니다.

국외이전을 거부하는 경우 해당 개인정보의 국외이전이 반드시 필요한 특정 서비스의 이용이 제한될 수 있습니다.

예를 들어 특정 해외 결제수단 이용을 위하여 개인정보의 국외이전이 필요한 경우 이용자가 해당 국외이전에 동의하지 않으면 해당 결제수단을 이용할 수 없습니다.

다른 결제수단 또는 개인정보 국외이전이 필요하지 않은 Travel Pass 서비스가 제공되는 경우에는 해당 서비스를 계속 이용할 수 있습니다.

별도의 국외이전 동의가 필요한 경우 회사는 해당 서비스 이용 과정에서 다음 사항을 이용자에게 별도로 안내하고 명시적인 동의를 받습니다.

• 이전되는 개인정보
• 이전되는 국가
• 이전 시기 및 방법
• 이전받는 자의 명칭 및 연락처
• 이전 목적
• 보유 및 이용기간
• 동의 거부방법 및 절차
• 동의 거부에 따른 영향

본 웹페이지 자체에서는 개인정보 국외이전에 대한 동의를 받지 않습니다.

9. 국외 재이전

개인정보를 국외에서 이전받은 자가 해당 개인정보를 다른 국가 또는 다른 국외 사업자에게 다시 이전하는 경우에도 관계 법령상 개인정보 국외이전 관련 규정이 적용될 수 있습니다.

회사는 실제 재이전 구조를 확인하고 관계 법령 및 계약에 따라 필요한 개인정보 보호조치를 적용합니다.

필요한 경우 다음 사항 등을 개인정보 처리방침 또는 본 페이지를 통해 안내합니다.

• 재이전되는 개인정보
• 재이전되는 국가
• 개인정보를 재이전받는 사업자
• 재이전 목적
• 보유 및 이용기간
• 기타 정보주체의 권리보호에 필요한 사항

10. 개인정보 국외이전 시 보호조치

회사는 개인정보를 국외로 이전하는 경우 개인정보 및 정보주체의 권리를 보호하기 위하여 관계 법령에 따른 필요한 조치를 적용합니다.

주요 보호조치는 다음과 같습니다.

• 개인정보 전송구간의 안전성 확보
• 개인정보 접근권한 관리
• 개인정보의 목적 외 처리 제한
• 개인정보 보유기간 및 파기 관리
• 개인정보 처리위탁·재위탁 및 재이전 관리
• 개인정보 침해사고 예방 및 대응
• 정보주체의 권리행사 지원
• 개인정보 관련 문의 및 고충처리 지원
• 계약을 통한 개인정보 보호의무 반영
• 관계 법령에서 요구하는 기타 안전성 확보조치

11. 개인정보 국외이전 현황의 변경

회사는 새로운 해외 서비스 또는 사업자를 이용하거나 기존 개인정보 국외이전의 다음 사항이 변경되는 경우 실제 개인정보 처리현황에 맞게 본 페이지를 변경합니다.

• 개인정보를 이전받는 자
• 개인정보가 이전되는 국가
• 국외이전 목적
• 이전되는 개인정보
• 이전 시기 또는 방법
• 개인정보 보유 및 이용기간
• 국외이전의 법적 근거
• 국외이전 거부방법 및 영향

별도의 동의를 근거로 이루어지는 개인정보 국외이전의 주요 사항이 변경되어 새로운 동의가 필요한 경우에는 변경된 내용을 이용자에게 안내하고 관계 법령에 따라 필요한 동의를 다시 받습니다.

회사는 실제 개인정보 국외이전이 개시되기 전에 관련 내용을 개인정보 처리방침 및 본 페이지에 반영합니다.

12. 개인정보 문의

개인정보처리자: 주식회사 크로스허브

개인정보 보호책임자: 김재설 대표

Travel Pass 고객센터: 02-780-9930

이메일: contact@travelpass.cards

개인정보 국외이전 안내 및 현황 변경이력

개인정보 국외이전 안내 및 현황 버전: v1.0